FICHE CVE
CVE-2024-7697
Publiée le 2024-08-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
L'application mobile Carlcare (com.transsion.carlcare) contient une faille logique qui permet à un attaquant de divulguer des informations utilisateur sensibles. Comme celle-ci peut être déclenchée via le réseau sans nécessiter d'authentification ni d'action de la part de l'utilisateur, elle est relativement facile à exploiter. Une exploitation réussie entraîne une perte importante de la confidentialité des données, mais ne permet pas à l'attaquant de modifier les données du système ou de faire planter l'application.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Logical vulnerability in the mobile application (com.transsion.carlcare) may lead to user information leakage risks.